# Hoe weet ik of een onbevoegde computer naar onze PLC schrijft?

U hebt iets nodig dat het industriële protocol op de lijn leest en weet welke hosts mogen schrijven, want de PLC accepteert de schrijfactie normaal gesproken zonder protest en logt niets. Leg eerst vast welke stations ooit een instelling mogen wijzigen: meestal één of twee engineeringwerkstations en de SCADA- of HMI-servers. Laat het netwerk dat daarna afdwingen waar het kan, met firewallregels die alleen die hosts bij de besturingen toelaten. Monitoring dekt wat de regels missen: een laptop die op de lijn is aangesloten, een kantoor-pc met een vergeten route, malware op een toegestaan station. Vanaf het Pro-abonnement leest NetSenX schrijfverzoeken uit passieve capture op een SPAN- of TAP-poort en geeft het een melding wanneer een schrijfactie komt van een host die niet mag schrijven, met de bron, de besturing, de functie en het tijdstip. De geschreven waarde of wie er achter het toetsenbord zat, legt het niet vast.

FAQ: [OT en IoT](https://netsenx.com/nl/faq/ot) · https://netsenx.com/nl/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc

## Lees verder

- https://netsenx.com/nl/ot-network-monitoring
- https://netsenx.com/nl/compare

## Gerelateerde vragen

- [Welke OT-meldingen zijn het belangrijkst voor een kleine fabriek?](https://netsenx.com/nl/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Hoe detecteer ik een wijziging in een PLC-programma buiten werktijd?](https://netsenx.com/nl/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Ziet netwerkmonitoring dat een S7-PLC wordt gestopt?](https://netsenx.com/nl/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Kan netwerkmonitoring laten zien wie een setpoint in de PLC heeft gewijzigd?](https://netsenx.com/nl/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [Legt NetSenX de waarden vast die naar onze besturingen worden geschreven?](https://netsenx.com/nl/faq/does-netsenx-record-the-values-written-to-controllers)
